Dragos закрывает сделки по покупке NetRise и runZero, в то время как Accenture берет под контроль компанию

«Речь идет о том, будут ли гореть лампы и останется ли вода безопасной, когда противник совершает атаку», — заявил Дмитрий Альперович, сооснователь CrowdStrike, который возвращается в совет директоров Dragos. Компания в сфере промышленной кибербезопасности сообщила в понедельник о закрытии сделок по приобретению NetRise и runZero.

Сделки были завершены одновременно с закрытием инвестиций компании Accenture в качестве мажоритарного акционера Dragos. TNW освещал это объявление в июне.

Роберт М. Ли, сооснователь и руководитель Dragos, назначен председателем совета директоров в дополнение к должности главного исполнительного директора. Компания заявила, что продолжит работать независимо, под руководством существующей команды менеджеров. Независимость была представлена как гарантия нейтралитета по отношению к вендорам, учитывая, что критическая инфраструктура работает на системах от множества различных поставщиков.

Dragos не раскрывает сумму, уплаченную за каждую из компаний.

Что приносит каждая компания

runZero занимается управлением уязвимостями и рисками. Она объединяет данные об активах и рисках в единое представление, используя источники, которые уже есть у организации в сфере ИТ, облачных и операционных технологий.

NetRise анализирует программное обеспечение и прошивки, работающие на операционных устройствах. Она выявляет устаревшие компоненты и жестко закодированные учетные данные. В Dragos отметили, что решение также формирует документацию для соответствия директивам NERC CIP, NIS2 и TSA.

Обе команды основателей в полном составе присоединяются к компании. Генеральный директор runZero ХD Мур, генеральный директор NetRise Томас Пейс и технический директор NetRise Майкл Скотт возглавят интеграцию, продолжая обслуживать текущих клиентов.

Ранее в этом году Dragos приобрела третью компанию — Phosphorus. Ли написал в <предоставленном> блоге, что интеграция Phosphorus уже ведется, а подробности о NetRise и runZero появятся в ближайшие месяцы.

Термин, который продвигает компания

Dragos продвигает все эти решения под новой категорией xOT (extended operational technology — расширенные операционные технологии).

Обосновывая этот термин, Ли указал на то, что индустрия провела границы неправильно. Попытки классифицировать системы по их месту в модели Пердью или по используемой операционной системе не оправдали себя. Он выделил три направления, которые, по его мнению, должны входить в единую зону охвата.

Облачная аналитическая платформа, управляющая производственным процессом. Системы охлаждения и энергоснабжения, поддерживающие работу дата-центра. Облачные SCADA-системы, обслуживающие электрические подстанции.

«Крупнейшие мировые компании вложили значительные средства в безопасность корпоративных ИТ, однако именно их киберфизические системы генерируют доход и несут на себе национальные и локальные риски безопасности», — отметил Ли в пресс-релизе.

Данные в основе платформы

В Dragos заявили, что обе покупки будут питать то, что компания называет Dragos Intelligence Fabric. Речь идет о десятилетии сбора телеметрии операционных технологий и работы с инцидентами, на котором уже строится их платформа.

Компания создает поверх этих данных инструмент искусственного интеллекта под названием EmberAI и утверждает, что расширенный набор данных сделает рекомендации для аналитиков быстрее и точнее.

В пресс-релизе также приводится цитата из отчета Gartner о киберфизических системах. Устаревшее предположение об изоляции воздушным зазором (air-gap), отмечается в отчете, «больше не выдерживает критики в современных операционных средах».

Кто вошел в совет директоров

Три руководителя Accenture заняли места в совете: Харприт Сидху, руководитель направления глобальной кибербезопасности; Луис Луке, руководитель направления глобальной кибербезопасности ОТ; и Джон Колтсман из подразделения корпоративного развития.

Альперович возвращается. Он является сооснователем CrowdStrike, бывшим техническим директором компании, а ныне возглавляет Silverado Policy Accelerator.

Найм персонала и рыночный посыл

Ли написал, что Dragos направляет новый капитал на исследования и разработки (R&D): открыто более 100 вакансий, и еще сотни появятся в будущем. Большинство из них будут связаны с R&D.

Он также обрисовал видение компании касательно будущих угроз. Поддерживаемые государствами хакеры становятся опаснее. Менее искушенные злоумышленники используют ИИ, чтобы сократить разрыв в возможностях. При этом сам искусственный интеллект, который организации внедряют в свои операционные среды, создает дополнительные риски.

Контекст происходящего

Атаки на операционные системы стали лейтмотивом этого года. Связанные с Ираном хакеры совершили взлом британской электростанции в августе. В отчете Палаты представителей США было рассказано о доступе китайских государственных структур к американским телекоммуникационным сетям в рамках кампании Salt Typhoon. В этом месяце у берегов Италии было совершено нападение на третий за четыре недели танкер в результате предполагаемой кибератаки.

Регуляторная среда также претерпевает изменения. Европейский акт о киберустойчивости (Cyber Resilience Act) ввел 24-часовой лимит на отчетность, что меняет подход компаний к отслеживанию содержимого их программного обеспечения.

О чем умалчивает объявление

Dragos не раскрыла сумму сделок по покупке NetRise, runZero и Phosphorus, а также размер доли, которую теперь удерживает Accenture. Компания остается частной, ее штаб-квартира находится в районе Вашингтона, а деятельность охватывает Северную Америку, регион EMEA и Азиатско-Тихоокеанский регион.

В релизе не приводятся показатели выручки, количество клиентов или численность персонала ни для одного из четырех бизнесов. Не сообщается также, когда именно продукты NetRise и runZero будут интегрированы, — указано лишь, что подробности появятся в ближайшие месяцы.

Ли, Мур и Пейс планируют обсудить дорожную карту в ходе вебинара 19 октября.